Sikkerhed
Boks og forbindelsessikkerhed
Opbevar værter, adgangskoder og nøgler i en krypteret boks, verificer serveridentiteter og vælg boksens låsetilstand.
Tilmeld dig gratis
01
Bokskryptering
Værter, adgangskoder, nøglefraser og importerede nøgler lagres i én AES-256-GCM-krypteret fil. Hver lagring skriver en komplet erstatning, før boksfilen opdateres.
- Automatisk (standard): nøglen ligger i en fil ved siden af vaulten, og Ravelon åbner uden at spørge
- Lås med krypteringsadgangskode: nøglen udledes af din krypteringsadgangskode til synkronisering med Argon2id
- Master-passphrase: samme idé, med en passphrase kun til denne vault og uden behov for en konto
- Grænsefladen ser aldrig en gemt hemmelighed, kun om der er en
02
Boksens beskyttelsestilstande
I automatisk tilstand åbner Ravelon uden at spørge, og krypteringen holder dine gemte adgangskoder ude af backups, cloud-synkroniserede mapper og supportpakker. Den beskytter ikke mod andre programmer, der kører under din brugerkonto, for nøglefilen er også inden for deres rækkevidde. Til det skal du slå låsen med krypteringsadgangskode eller en master-passphrase til.
Kan en vault ikke åbnes, viser Ravelon dig, hvordan du kan gendanne den. Starter du forfra, arkiveres den ulæselige fil ved siden af den nye. Ravelon sletter den ikke på egen hånd.
“Adgangskodebeskyttelse med krypteringsadgangskode eller hovedfrase.”
03
Automatisk låsning
Med en krypteringsadgangskode eller master-passphrase låser vaulten sig selv efter 5 minutter til 4 timer uden input, og når din computer vågner efter længere tids dvale. ⌘⇧L eller Ctrl+Shift+L låser den med det samme. Låsning lukker alle SSH-sessioner, inklusive deres tunneler og filoverførsler, og alle fjernskriveborde.
- En kopieret delingsnøgle til et team ryddes fra udklipsholderen efter 30 sekunder
- Administratorer kan begrænse inaktiv tid med en politik
- Identiteter med adgangskoder og nøgler synkroniseres kun, hvis du slår det til
04
Verificering af værtsnøgler
Ved første forbindelse viser Ravelon dig hostnøglens algoritme og SHA-256-fingeraftryk og fastlåser præcis den nøgle, du stolede på, til alle senere forbindelser. En ændret nøgle får en dialog, der ser anderledes ud og har anderledes formulerede knapper, for set fra klienten ligner en genopbygget server og et aflytningsforsøg præcis det samme.
- Hver jump host tjekkes mod sin egen fastlåsning
- Tag dine eksisterende fastlåsninger med fra ~/.ssh/known_hosts
- VNC med verificerede TLS-certifikater
- RDP med TLS og Network Level Authentication
05
Diagnostik og brugsdata
Diagnoseloggen noterer forbindelsestrin og fejl. Den indeholder aldrig adgangskoder, nøgler, terminalinput eller -output eller AI-samtaler. Brugsstatistik indsamles først, når du har sagt ja, og du kan se, hvad der er gemt, eksportere det eller slette alt for denne installation.
Desktopopdateringer verificeres, før de installeres, og du bestemmer, om de installeres af sig selv. Har du installeret .deb- eller .rpm-pakken på Linux, tager din pakkehåndtering sig af opdateringerne i stedet.
“Nok til at fejlsøge en forbindelse, uden adgangskoder, nøgler eller terminalindhold.”
FAQ
Ofte stillede spørgsmål
Kan Ravelon læse min vault?
Nej. Vaulten krypteres på din enhed. Med synkronisering gemmer serveren kun krypteret data og får aldrig nøglen.
Har Ravelon en låseskærm?
Ikke som standard: Ravelon åbner direkte til dine hosts. Vil du have en, så slå låsen med krypteringsadgangskode eller en master-passphrase til. Så skal du låse Ravelon op, og du vælger, hvor længe den må være inaktiv, før den låser igen.
Er telemetri slået til som standard?
Nej. Ravelon spørger én gang efter opsætningen og indsamler intet, før du siger ja. Du kan ombestemme dig i privatlivsindstillingerne, og administratorer kan slå telemetri fra med en politik.
Hvad indeholder diagnoseloggen?
Appstarter, trin i SSH-forbindelser, tjek af hostnøgler og fejl sammen med hostadresser, porte, brugernavne og fingeraftryk. Aldrig adgangskoder, nøgler, passphrases, terminalinput eller -output eller AI-samtaler.
Kom i gang
Prøv det i dit eget workspace.
Desktopappen er gratis, og intet er holdt tilbage: den krypterede vault, terminalen, SFTP og assistenten er alle med. Du betaler kun, hvis du vil have synkronisering mellem enheder.
Relaterede funktioner
Boks og synkronisering
Krypteret på din enhed, før det synkroniseres, og hver ny enhed kræver dit OK.
SSH-terminal
SSH med dine adgangskoder og nøgler i en krypteret boks.
Til virksomheder
Maskinpolitik, firmaproxyer, diagnoselogs og pakker til udrulning.
Teambokse
Delte krypterede bokse, med teamroller og boksroller holdt adskilt.